零信任适合那种企业类型及服务类型？

零信任的体系究竟适合什么样的企业使用？毕竟数据要通过零信任厂商的过滤与筛选，一但零信任公司的网络或者产品被攻破，是否会造成重要数据丢失？是否会成为新的棱镜门呢？